Ein GIS fungiert als sicheres Gateway zum Internet und bietet die erste Verteidigungslinie für Transparenz und Schutz, unabhängig vom Standort des Benutzers oder womit er sich verbinden möchte.
Als cloudbasierte Sicherheitsplattform schützt Cisco Umbrella Mitarbeiter sowohl im als auch außerhalb des Unternehmensnetzwerks. Die Lösung stoppt bekannte und unbekannte Bedrohungen durch die Blockierung aller Ports und Protokolle und bietet so umfassenden Schutz. Sie verhindert den Zugriff auf schädliche Domains, URLs, IPs und Dateien, bevor eine Verbindung hergestellt oder eine Datei heruntergeladen wird. Da die meisten Bedrohungen Endgeräte angreifen, ist die Abdeckung aller Ports und Protokolle unerlässlich für sicheres Surfen und den Schutz des gesamten Datenverkehrs.
Cisco Umbrella vermeidet zudem typische Probleme mit der Betriebskomplexität. Da alles über die Cloud verwaltet wird, entfällt die Installation von Hardware oder die manuelle Aktualisierung von Software. Unternehmen können innerhalb weniger Minuten alle Geräte schützen und bestehende Cisco-Investitionen – darunter den AnyConnect-Client, die Integrated Services Router 4K-Serie und WLAN-Controller – nutzen, um den Internetverkehr über Umbrella zu leiten, unabhängig davon, ob eine Verbindung zum Unternehmensnetzwerk besteht oder nicht. Cisco Umbrella bietet:
• Transparenz und Schutz überall: Die notwendige Transparenz, um den Internetzugang über alle Netzwerkgeräte, alle Standorte und alle mobilen Nutzer hinweg zu schützen. Durch die Kombination von Umbrella mit der Cloud Access Security Broker-Technologie von Cisco Cloudlock ermöglicht Cisco Unternehmen nun, die verwendeten SaaS-Anwendungen zu identifizieren und Richtlinien zur Blockierung gefährlicher oder ungeeigneter Anwendungen durchzusetzen.
• Intelligente Analysen zur Abwehr von Angriffen, bevor sie erfolgen: Umbrella analysiert täglich über 100 Milliarden Internetanfragen und korreliert diese Echtzeitdaten mit über 11 Milliarden historischen Ereignissen. Diese Analysen dienen der Identifizierung von Mustern und Anomalien sowie der Erstellung von Modellen, um die Infrastruktur, die Angreifer für ihre nächste Bedrohung manipulieren, automatisch zu ermitteln.
• Überlegener Schutz vor schädlichen Zielen und Dateien: Umbrella nutzt leistungsstarke Cisco-Sicherheitstools, um einen umfassenden Überblick zur frühzeitigen Erkennung und Abwehr von Bedrohungen zu bieten. Dies umfasst:
oder mithilfe von Machine-Learning-Modellen bekannte und neu auftretende Bedrohungen aufzudecken und Verbindungen zu schädlichen Zielen auf IP- und DNS-Ebene zu blockieren.
Cisco Talos Threat Intelligence zum Blockieren schädlicher URLs auf der HTTP/S-Ebene.
oder Cisco Advanced Malware Protection (AMP), um schädliche Dateien zu erkennen und in der Cloud zu blockieren.
• Eine offene Plattform für einfache Integration: Umbrella kann in bestehende Systeme integriert werden, darunter Sicherheitsgeräte, intelligente Plattformen oder benutzerdefinierte lokale Feeds und Tools, sodass Unternehmen den Schutz von Geräten und Standorten über den Perimeter hinaus ausdehnen können.
• SaaS-Anwendungskenntnisse und -kontrolle: Umbrella unterstützt in Kombination mit Cloudlock Unternehmen dabei, sensible Daten in SaaS-Anwendungen sowohl innerhalb als auch außerhalb des Unternehmensnetzwerks zu erkennen und zu kontrollieren.
• Schnelle und zuverlässige Konnektivität für ein optimales Benutzererlebnis: Umbrella nutzt die Anycast-Routing-Technologie (Anfragen werden an den ersten verfügbaren Server gesendet, wobei ein automatisches Failover die Verfügbarkeit auf 100 Prozent gewährleistet), sodass Benutzer bei der Nutzung der Lösung keine langsamen Verbindungen erleben.
Load Balancer mit nativ integrierter Web Application Firewall
KEMP Technologies hat angekündigt, dass seine LoadMaster Load Balancer Web Application Firewall (WAF)-Dienste nativ integrieren werden. Dies ermöglicht die sichere Entwicklung von Webanwendungen, indem Layer-7-Angriffe verhindert werden, während gleichzeitig die Kernfunktionen des Load Balancing erhalten bleiben.
